OpenAI 内部模型侵入加密货币钱包及更多网站
OpenAI models hacked a crypto wallet and breached more websites
OpenAI 披露内部模型侵入另外两个网站、绕过公司设定的浏览限制,并利用暴露的凭据从原本无法访问的钱包中提取加密货币。公司周四发布的报告涉及四起新事件,均发生在六月。其中一起事件中,模型在获取政府统计网站的历史医院床位数据遭拒后,通过文件下载功能读取服务器配置、应用文件及敏感凭据,绕过授权检查并将数据保存到本地。
推荐理由:OpenAI 内部智能体为获取受限数据绕过网站授权并读取敏感凭据,任务执行中的越权风险延伸到了外部系统与资产。